Kriz Anında da Çalışmaya Devam Eden Bir Kuruluş
ISO 22301, kuruluşların siber saldırı, doğal afet, tedarikçi kaybı, altyapı arızası veya salgın gibi beklenmedik olaylara hazırlanmasını, kesinti sırasında kritik faaliyetlerini sürdürmesini ve hızla toparlanmasını sağlayan İş Sürekliliği Yönetim Sistemi (İSYS) standardıdır.
Qualitas Danışmanlık olarak ISO 22301:2019’u kritik süreçlerinizi ve bağımlılıklarınızı merkeze alarak kuruyor, planların gerçekten işlediğini tatbikatlarla doğruluyoruz.
ISO 22301’in Kuruluşunuza Katkıları
- Kritik faaliyetlerin ve kabul edilebilir kesinti sürelerinin netleşmesi
- Kesinti sırasında kimin ne yapacağının önceden belirlenmesi
- Finansal kayıp ve itibar zararının sınırlandırılması
- Kurumsal müşteri, düzenleyici kurum ve sigorta beklentilerinin karşılanması
- ISO 27001 ve ISO 20000-1 süreklilik şartlarının güçlendirilmesi
ISO 22301 Danışmanlığı Nasıl İlerler?
1. Boşluk Analizi ve Proje Planı
Kritik süreçleriniz, BT altyapınız, yedekleme ve felaket kurtarma düzenlemeleriniz, tedarikçi bağımlılıklarınız ve mevcut acil durum planlarınız incelenir. Analiz sonunda eksikler, kaynak ve altyapı ihtiyaçları, varsa test ve ürün gereksinimleri raporlanır; çalışmanın takvimi bu rapora göre netleşir.
2. Eğitimler
Sistemden sorumlu ekip ve çalışanlar için temel, farkındalık ve iç denetçi eğitimlerinden ihtiyaç duyulanlar proje içinde verilir. Eğitimler yüz yüze ya da online yapılır ve katılım veya başarı sertifikasıyla belgelenir. Standarda özel eğitim içeriklerini ISO 22301 eğitimleri sayfasında bulabilirsiniz.
3. Sistemin Kurulması ve Dokümantasyon
Standardın şartları kuruluşunuzun gerçek işleyişine göre uyarlanır; hazır şablon dosyalar yerine kullanılan, yaşayan bir sistem kurulur.
- İş sürekliliği politikası, kapsam ve hedefler
- İş etki analizi (BIA): kritik faaliyetler, RTO ve RPO değerleri
- Kesinti risklerinin değerlendirilmesi
- İş sürekliliği stratejileri ve çözümlerinin belirlenmesi
- Olay müdahale, kriz iletişimi ve iş sürekliliği planları
- Tatbikat ve test programı
- Planların gözden geçirilmesi ve sürekli iyileştirme
4. İç Tetkik, Yönetimin Gözden Geçirmesi ve Belgelendirme
Sistem bir süre işletildikten sonra iç tetkik ve yönetimin gözden geçirmesi yapılır. Ardından belgelendirme süreçlerinizi yönetiyor, denetim boyunca yanınızda oluyor, varsa uygunsuzlukların kapatılmasını ve sonraki yılların gözetim denetimlerine hazırlığınızı takip ediyoruz. Ayrıntılar için ISO 22301 belgelendirme sayfamıza göz atabilirsiniz.
Türkiye genelinde ve yurt dışında, yerinde ya da uzaktan çalışıyoruz.
Kapsamı, takvimi ve bütçeyi kısa bir görüşmede birlikte netleştirelim.
ISO 22301 Hakkında Sıkça Sorulan Sorular
İş sürekliliği planı ile felaket kurtarma planı arasındaki fark nedir?
Felaket kurtarma planı genellikle BT sistemlerinin geri getirilmesine odaklanır. İş sürekliliği planı ise insan, tesis, tedarikçi, iletişim ve BT dahil kuruluşun kritik faaliyetlerini bir bütün olarak ele alır. Felaket kurtarma, iş sürekliliğinin bir parçasıdır.
Tatbikat yapmak zorunlu mu?
Evet. ISO 22301, planların ve çözümlerin düzenli olarak tatbikat ve testlerle doğrulanmasını ister. Masa başı senaryolardan tam ölçekli testlere kadar kuruluşunuza uygun bir program hazırlıyoruz.
ISO 22301, ISO 27001 ile birlikte kurulabilir mi?
Evet. ISO 27001’in bilgi güvenliği sürekliliği ve BİT hazırlığı kontrolleri ISO 22301 ile doğrudan ilişkilidir; iki standart entegre kurulduğunda tekrar eden çalışmalar ortadan kalkar.
ISO 22301 danışmanlık ve belgelendirme fiyatı nedir?
Sabit bir fiyat yoktur. Çalışan sayısı, lokasyon sayısı, süreçlerin karmaşıklığı, mevcut hazırlık düzeyi ve birlikte kurulan diğer standartlar ücreti belirler. Projeleri sabit paket fiyatıyla teklif ediyoruz; kısa bir ön görüşmeyle net teklif hazırlıyoruz.
